🇰🇷 한글 설명
Exchange Server 5.5 Service Pack 4의 Outlook Web Access에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 HTML 리다이렉트 쿼리를 통해 임의의 스크립트를 삽입하거나 HTML 이메일 및 웹 캐시의 내용을 위조할 수 있습니다.
💡 쉬운 설명
해커가 이메일이나 웹 페이지에 몰래 악성 코드를 심어 사용자의 정보를 훔치거나 가짜 화면을 보여줄 수 있는 문제입니다. 사용자가 특정 링크를 클릭하거나 이메일을 열 때 공격이 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Outlook Web Access for Exchange Server 5.5 Service Pack 4 allows remote attackers to insert arbitrary script and spoof content in HTML email or web caches via an HTML redirect query.
📍 영향받는 시스템
Microsoft Exchange Server 5.5 Service Pack 4 (Outlook Web Access)
⚔️ 공격 벡터
HTML 리다이렉트 쿼리를 이용한 악성 스크립트 삽입
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 최신 버전으로 업데이트
🔧 검증 코드
실행 결과에서 Exchange Server 5.5 버전이 구동 중인지 확인하여 취약한 환경 여부를 판단합니다.
powershell -Command "(Get-Service | Where-Object {$_.DisplayName -like '*Exchange*' -or $_.Name -like '*EXCH*' -or $_.Name -like '*MSExchange*' -or $_.Name -like '*IIS*' -and $_.Status -eq 'Running'}) | Select-Object DisplayName, Name, Status"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server